規約プリフライト
手順の前の手順。承認ゲート・監査証跡・ロールバック・最小権限はいずれも、エージェントがそもそもそのベンダーで行動する権利を持っていたことを前提とします。規約プリフライトは、本番アクセスを許可する前にベンダー規約を検査し、その権利を先に確認します。
- キャプチャとハッシュ固定 — ベンダー規約文書を取得し、その時点の内容のハッシュ（例: SHA-256）を固定します。以降の検査は、改ざんが判別できるこの固定基準と比較します。
- 引用と判定 — 自動化・委任の条項を原文のまま引用し、各条項を許可・禁止・沈黙で判定します。沈黙は通過ではなく、人によるレビュー対象の FLAG として上げます。
- 変更時に再実行 — 規約が変わると（ハッシュ不一致）、アクセスを継続する前にプリフライトを再実行します。通過していない、または FLAG が未解消のベンダーは本番アクセスを得られません。
- なぜ重要か — ベンダー73社のスキャン結果は敵対的26・制限的33・不明確14・友好的0。大半の規約は既定で許容的ではないため、プリフライトは前提とせずベンダーごとに実行します。